CVE-2015-1102
WysokieStreszczenie
Jądro systemu Apple iOS przed wersją 8.3, Apple OS X przed wersją 10.10.3 oraz Apple TV przed wersją 7.2 nieprawidłowo obsługuje nagłówki TCP, co umożliwia atakującym typu man-in-the-middle spowodowanie odmowy usługi za pomocą nieokreślonych wektorów.
Ocena ryzyka
Organizacje mogą być narażone na ataki, które prowadzą do odmowy usługi, co może zakłócić działanie krytycznych systemów i usług.
Rekomendacja
Zaleca się aktualizację systemów do najnowszych wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Jądro systemu operacyjnego Apple
Zobacz wszystkie- CVE-2016-4778Wysokie
Jądro systemu Apple iOS przed wersją 10, OS X przed wersją 10.12, tvOS przed wersją 10 oraz watchOS przed wersją 3 umożliwia atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
- CVE-2016-4777Wysokie
Jądro systemu Apple iOS przed wersją 10, OS X przed wersją 10.12, tvOS przed wersją 10 oraz watchOS przed wersją 3 umożliwia atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi (nieprawidłowe dereferencje wskaźników) za pomocą spreparowanej aplikacji.
- CVE-2016-4772Wysokie
Jądro systemu Apple iOS przed wersją 10, OS X przed wersją 10.12, tvOS przed wersją 10 oraz watchOS przed wersją 3 umożliwia zdalnym atakującym spowodowanie odmowy usługi (niezamknięcie systemu) poprzez nieokreślone wektory.
- CVE-2016-4582Wysokie
Jądro systemu Apple iOS przed wersją 9.3.3, OS X przed wersją 10.11.6, tvOS przed wersją 9.2.2 oraz watchOS przed wersją 2.2.2 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
- CVE-2016-1863Wysokie
Jądro systemu Apple iOS przed wersją 9.3.3, OS X przed wersją 10.11.6, tvOS przed wersją 9.2.2 oraz watchOS przed wersją 2.2.2 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
- CVE-2015-7084Wysokie
Jądro systemu Apple iOS przed wersją 9.2, OS X przed wersją 10.11.2, tvOS przed wersją 9.1 oraz watchOS przed wersją 2.1 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
- CVE-2015-7083Wysokie
Jądro systemu Apple iOS przed wersją 9.2, OS X przed wersją 10.11.2, tvOS przed wersją 9.1 oraz watchOS przed wersją 2.1 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów.
- CVE-2015-7047Wysokie
Jądro systemu Apple iOS przed wersją 9.2, OS X przed wersją 10.11.2, tvOS przed wersją 9.1 oraz watchOS przed wersją 2.1 pozwala lokalnym użytkownikom na uzyskanie przywilejów poprzez spreparowaną wiadomość mach, która jest błędnie analizowana.
Oryginalny opis (angielski, źródło NVD)
The kernel in Apple iOS before 8.3, Apple OS X before 10.10.3, and Apple TV before 7.2 does not properly handle TCP headers, which allows man-in-the-middle attackers to cause a denial of service via unspecified vectors.